Основные способы мошенничества с картами в 2021 году
Какие способы кардинга наиболее популярны, что делать, если мошенники узнали данные вашей банковской карты, как обезопасить себя от хищения и каковы шансы вернуть средства — в материале “Ъ”.
Фото: Ирина Бужор, Коммерсантъ / купить фото
Фото: Ирина Бужор, Коммерсантъ / купить фото
Самые распространенные способы хищения средств с банковских карт (кардинга) основаны на психологических методах убеждения, обмана или запугивания клиентов. По данным российского Центробанка, среди всех атак более 80% приходится на связанные с социальной инженерией. Наиболее популярен среди мошенников телефонный фишинг — так называют процесс выманивания персональных данных у банковских клиентов.
Как работают мошенники
Важно! Не стоит сообщать третьим лицам данные карты, в том числе четырехзначный PIN-код и трехзначный CVC-код, указанный на обороте. При звонках от мошенников могут отображаться реальные номера банковских телефонов. Они могут представляться также полицейскими или работниками бюро кредитных историй.
По статистике около четверти владельцев карт готовы раскрыть посторонним трехзначный код безопасности, а также срок действия карты и код из СМС-сообщения (3DSecure), которые сообщать нельзя.
По последним данным Центробанка, за первое полугодие 2020 года было заблокировано почти 10 тыс. телефонов мошенников — почти в четыре раза больше, чем за аналогичный период 2019-го.
Почтовый фишинг, соцсети и поддельные сайты
Рассылаемые мошенниками письма могут содержать ссылки на поддельные сайты, имитирующие странички интернет-магазинов с большими скидками, а также отелей, сервисов по продаже авиабилетов, страховых компаний, различных ведомств. Письма приходят также под видом квитанций об оплате коммунальных платежей или в виде официальных уведомлений от банков и других организаций.
В соцсетях мошенники делают рассылки по списку друзей со взломанного аккаунта с просьбой перевести денег на карту. Подобную информацию всегда необходимо перепроверять по другим каналам связи.
Важно! Не нужно переходить по ссылкам из подозрительных писем и загружать неизвестные программы. Остерегайтесь оплачивать покупки на подозрительных сайтах, не переводите деньги, если нет уверенности в получателе. Контролируйте все операции по счету и пользуйтесь антивирусными программами.
За первое полугодие 2020 года Центробанк заблокировал около 4,7 тыс. сайтов, созданных мошенниками. Из них более 500 страничек имитировали сайты банков.
Мошенничество с банкоматами
Краж с использованием специальных считывающих устройств (скиммеров) и накладок на пин-пады банкоматов становится все меньше из-за улучшения технической оснащенности банков. Им на смену приходит моделирование ситуаций с элементами социальной инженерии. В одном из сценариев мошенник (чаще пожилой) «забывает» карту в банкомате и затем просит извлечь ее человека, оказавшегося рядом. Получив карту обратно, злоумышленник вместе с сообщниками проверяет баланс по счету и утверждает, что деньги пропали, после чего требует их вернуть.
Важно! Не нужно извлекать из банкоматов чужие карты. В случае если карта уже извлечена и поступают угрозы, рекомендуется вызвать полицию.
БИН-атаки
Один из немногих действующих в 2021 году методов кардинга без выманивания данных у самого клиента. В этом случае мошенникам нужно выяснить первые шесть цифр номера карты (БИН — банковский идентификационный номер), и затем с помощью специальных программ попытаться сгенерировать оставшиеся цифры. В результат по карте проводятся онлайн-платежи, для совершения которых не требуется получение СМС-кода от банка. По данным исследования «Тинькофф», число БИН-атак в 2020 году выросло в три раза по сравнению с 2019-м.
Сколько денег украли мошенники
По другим оценкам, масштаб проблемы серьезнее. К примеру, компания BrandMonitor оценивала сумму похищенных в 2020 году телефонными и онлайн-мошенниками средств россиян в 150 млрд руб.
Средний объем одного успешного хищения в 2020 году «Тинькофф» оценивает в 13,9 тыс. руб. — на 1,2 тыс. меньше, чем в 2019-м.
Сколько денег похитили мошенники с банковских карт россиян
Год
млрд руб.
2015
1,15
2016
1,08
2017
1
2018
1,4
2019
5,7
2020 (данные за 9 месяцев)
6,5
Что делать, если мошенники получили данные и сняли деньги с карты
1. Позвонить в банк, заблокировать карту, заявив о несанкционированном использовании средств
2. В офисе банка составить документ о несогласии с операцией
3. Подать заявление в полицию о краже денег с карты
Комментарий эксперта Дениса Калемберга, основателя и генерального директора компании SafeTech:
«Если реквизиты карты стали известны мошенникам, то в большинстве случаев они используют их для перевода на карты «дропов», выпущенные на поддельные или чужие паспорта. Обычно «дропы» снимают украденные средства в течение нескольких минут после перевода. Также для кражи нередко используются покупки техники в интернет-магазинах с последующей перепродажей.
Сделать покупку или перевод, зная только номер карты невозможно, но это не значит, что его можно сообщать кому угодно, ведь этот номер зачастую используется для восстановления доступа к мобильному банкингу. Для оплаты же запрашивается как минимум еще срок действия и имя владельца. Но в этом случае покупку можно будет оспорить и вернуть деньги, если не применялся код 3DSecure (обычно отправляется в СМС для подтверждения оплаты). Ответственность за принятие платежей без подтверждения лежит на интернет-магазине».
Можно ли вернуть похищенные средства
«Если мошенники похитят все данные карты, плюс узнают код 3DSecure, то вернуть деньги будет крайне проблематично. Правила платежных систем в этом случае возлагают ответственность на клиента. Если же платеж прошел без подтверждения кодом, то шансы определенно есть. Также в последнее время получили распространение сервисы страхования от кражи с банковской карты.
Чтобы до минимума снизить риск потерять деньги, лучше не говорить никому по телефону реквизиты карт и коды из СМС, не вводить данные карт на сайтах, которым не доверяете на 100%, не скачивать мобильные приложения из непроверенных источников и пользоваться антивирусом. Но лучше всего — никогда не держать на пластиковой карте сумму больше той, с которой не жалко расстаться»,— советует Денис Калемберг.
Мошенники предлагают связать сертификат о прививке от COVID-19 с банковской картой
Источник в правоохранительных органах Москвы сообщил о новом способе мошенничества. Его слова передает ТАСС.
Злоумышленники звонят пенсионерам, представляясь сотрудниками столичного Депздрава, и предлагают им привязать QR-код, подтверждающий пройденную вакцинацию от коронавируса к социальной карте.
«Несколько пенсионерок сообщили в полицию, что им звонили, представляясь сотрудниками Главного управления депздрава и пенсионного отдела, и сообщили, что после пройденной вакцинации от коронавируса, а также в связи с медотводом необходимо привязать QR-код к социальной карте москвича, для чего нужно сообщить пароль из СМС», — приводит агентство слова источника.
После этого, получив пароль, мошенники воровали деньги с банковских карт пенсионеров. Полиция возбудила уголовное дело о краже.
Депздрав Москвы после участившихся случаев мошенничества опубликовал разъяснение – QR-коды о вакцинации не требуют привязки к социальным или банковским картам, являясь самодостаточным элементом.
Новые схемы
В начале сентября в пресс-службе МВД РФ заявили ТАСС, что мошенники изобрели новый способ обмана граждан.
Первая схема выглядит так: вымогатели звонят своей жертве и угрожают убийством или порчей имущества. После этого в дело вступает лжеполицейский, который представляется местным участковым и втирается в доверие к потерпевшему, убеждая того пойти на поводу у якобы преступников и перевести требуемую сумму. Липовый сотрудник полиции утверждает, что это необходимо для разоблачения вымогателей. В итоге человек, доверившись лжеучастковому, переводит деньги, после чего мошенники пропадают.
Еще одна афера, с которой столкнулись правоохранители, оказалась более изощренной. Первоначальный звонок потерпевшему осуществляет лжеполицейский. Он общается с человеком и оставляет свои контакты для связи. Через некоторое время жертве звонит другой человек и просит проявить гражданскую позицию и оказать содействие правоохранительным органам, поучаствовав в операции по поимке мошенников.
Потерпевший перезванивает уже знакомому «участковому», от которого получает подтверждение, что такое задержание действительно планируется. От гражданина требуется перевести определенную сумму на конкретный счет или передать их лично, например, скинув с балкона.
«Граждане, будучи введенными в заблуждение, переводят на счета, указанные злоумышленниками, крупные денежные суммы», — констатировали в МВД.
В большинстве случаев жертвами мошенников становятся пожилые люди. Наиболее часто злоумышленники представляются сотрудниками финансовых организаций по телефону и снимают деньги жертв через банкоматы. Согласно статистике ВЦИОМ, за 2020 год «банковские мошенники» в общей сложности похитили у россиян около 150 млрд рублей.
Ранее сообщалось, что наиболее распространенным видом мошенничества в пандемию стала продажа поддельных сертификатов о вакцинации от коронавируса. Услуги по продаже фальшивых сертификатов массово публикуются на теневых форумах, в Telegram-каналах и соцсетях. Как правило, мошенники продают документы с внесением заказчика в реестр вакцинированных от коронавируса, обещая, что информация о вакцинации будет отображаться на портале госуслуг.
Кроме того, введение обязательной вакцинации в большинстве регионов России открыло сетевым мошенникам возможность для реализации еще одной схемы получения доступа к банковским картам и, соответственно, к денежным средствам, которые там хранятся. Подобные случаи фиксировали специалисты ВТБ, Газпромбанка и «Лаборатории Касперского».
Схема мошенничества заключается в распространении по сети ложных сообщений о том, что за вакцинацию полагается начисление бонусов (например, в 5 тыс. рублей) клиентам банков. При этом уточняется, о какой именно вакцине идет речь. Если пользователь переходит по ссылке, то перед ним всплывает окно, где просят ввести свои персональные данные и данные банковской карты.
ЦБ определил срок подключения всех крупнейших банков к QR-платежам
Банк России определил срок обязательного подключения банков к проведению платежей в адрес компаний за товары и услуги через Систему быстрых платежей. Системно значимые банки должны будут обеспечить своим клиентам возможность оплачивать покупки по QR-коду с 1 октября 2021 года, банки с универсальной лицензией — с 1 апреля 2022 года. Об этом говорится в новой версии положения «О платежной системе Банка России».
Как следует из проекта изменений в положение, который был опубликован в марте текущего года, изначально ЦБ планировал обязать банки внедрить этот функционал с 1 февраля 2021 года.
«Кредитные организации также обязаны будут (к 1 октября 2021 и 1 апреля 2022 годов) настроить проведение других типов операций СБП: переводов между гражданами по инициативе получателя, а также платежей от юридического лица физическому. Внедрять эти сервисы банки могут и раньше, по мере готовности», — говорится в сообщении регулятора.
ЦБ также обязал системно значимые кредитные организации предоставить своим клиентам возможность совершать переводы через СБП с использованием всех мобильных приложений: для клиентов-физлиц эту опцию надо предоставить с 1 апреля 2021 года, а для клиентов-юрлиц — с 1 апреля 2022 года. Сейчас мобильное приложение для оплаты покупок разрабатывает Национальная система платежных карт, его уже запустил крупный онлайн-ретейлер Wildberries. Этот функционал банки также внедряют в собственные приложения.
Системно значимыми кредитными организациями являются 12 банков, в том числе Сбербанк. При этом у него есть собственный аналогичный сервис по проведению расчетов в магазинах с помощью QR-кода. Сейчас к СБП для проведения QR-платежей подключены 28 кредитных организаций, в том числе системно значимые: ВТБ, Газпромбанк, «Открытие», Промсвязьбанк, Райффайзенбанк и Росбанк. Таким образом, до 1 октября 2021 года к переводам в адрес компаний должны присоединиться Сбербанк, Альфа-банк, Россельхозбанк, Юникредитбанк, Совкомбанк и МКБ.
Как развивается система платежей от ЦБ
СБП была запущена Банком России в начале 2019 года в том числе для того, чтобы повысить конкуренцию кредитных организаций на рынке денежных переводов, а также чтобы снизить для магазинов стоимость безналичных расчетов. Монополистом на этих двух рынках является Сбербанк. Платежи от физлиц в адрес компаний через СБП начали внедряться осенью 2019 года. В Системе быстрых платежей для банков установлена фиксированная комиссия, которую они могут брать с магазинов за расчеты с помощью QR-кода: на уровне 0–0,7%. Это ниже, чем комиссия за прием карт, которая в среднем составляет 1,5%. По данным ЦБ, с момента запуска СБП на конец октября 2020 года физлица совершили почти 390 тыс. переводов компаниям на общую сумму более 1,67 млрд руб.
Сбербанк подключился к СБП для проведения переводов между физическими лицами с опозданием на полгода, за что был оштрафован ЦБ. Вместо 1 октября 2019 года он сделал это весной 2020 года. Глава банка Герман Греф неоднократно критиковал СБП. «Зачем регулятору создавать альтернативно-принудительное счастье вместо отслеживания недискриминационного партнерства, для меня неясно», — отмечал он.
Москвичей предупредили о мошенниках, предлагающих связать QR-код и банковские карты
Жителей Москвы предупредили о мошенниках, которые при личном звонке предлагают привязать QR-код вакцинированного от коронавируса к банковским картам. Об этом сообщает «Интерфакс».
«QR-код является самостоятельным элементом, который не требует привязки к социальным или банковским картам гражданина, прошедшего вакцинацию», – заявили в пресс-службе департамента здравоохранения столицы.
В ведомстве добавили, что ни сотрудники Депздрава, ни работники поликлиник не обзванивают граждан с предложением о привязке QR-кода. Такие действия предпринимают только злоумышленники.
Ранее в СМИ сообщили о мошеннических звонках с предложением назвать данные социальных или банковских карт якобы для последующей привязки к ним QR-кода вакцинированных. Если человек называл личные данные, с карт списывали средства.
В июле глава территориального органа Росздравнадзора по Москве и области Роман Курынин рассказал о борьбе с разнообразными ковидными мошенничествами. По словам специалиста, подделка сертификатов и иные подставные схемы грозят уголовной ответственностью.
Все права на материалы, находящиеся на сайте m24.ru, охраняются в соответствии с законодательством РФ, в том числе об авторском праве и смежных правах. При любом использовании материалов сайта ссылка на m24.ru обязательна. Редакция не несет ответственности за информацию и мнения, высказанные в комментариях читателей и новостных материалах, составленных на основе сообщений читателей.
СМИ сетевое издание «Городской информационный канал m24.ru» зарегистрировано в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций. Свидетельство о регистрации средства массовой информации Эл № ФС77-53981 от 30 апреля 2013 г.
Средство массовой информации сетевое издание «Городской информационный канал m24.ru» создано при финансовой поддержке Департамента средств массовой информации и рекламы г. Москвы. (С) АО «Москва Медиа».
Информация о погоде предоставлена Центром «ФОБОС». Информация о курсах валют предоставлена Центральным банком Российской Федерации. Информация о пробках предоставлена ООО «Яндекс.Пробки».
